IPTABLES

IPTABLES
Práctica sobre IPTABLES en entorno Linux

IPTABLES – Firewall de Linux integrado en el kernel
IPTABLES es una herramienta de cortafuegos (Firewall) que permite no solamente filtrarpaquetes,
sino también realizar traducción de direcciones de red (NAT) para IPv4 o mantener registros de log. El
proyecto Netfilter (donde se incluye IPTABLES) no sólo ofrece componentes disponibles comomódulos del
núcleo sino que también ofrece herramientas de espacio de usuario y librerías.
IPTABLES es el nombre de la herramienta de espacio de usuario mediante la cual el administrador puededefinir políticas de filtrado del tráfico que circula por la red. El nombre IPTABLES se utiliza frecuentemente de
forma errónea para referirse a toda la infraestructura ofrecida por el proyectoNetfilter. Sin embargo, el
proyecto ofrece otros subsistemas independientes de IPTABLES tales como el connection tracking system o
sistema de seguimiento de conexiones, que permite encolar paquetes para quesean tratados desde
espacio de usuario. IPTABLES es un software disponible en prácticamente todas las distribuciones de LINUX
actuales.
Realizar lo requeridos en los dos pdf anteriores yadicionalmente contestar en el documento pdf de la
práctica las siguientes cuestiones:
En una máquina Linux, indica los comandos para iptables necesarios para:
1. Aceptar tráfico entrante.
Mediante lasintaxis de IPTABLES es posible configurar los paquetes o tráfico que deseemos, de
forma que podamos filtrar aquello que nos interesa o no. Para esta pregunta aceptaremos el tráfico
entrante.Primeramente analizaremos nuestra interfaz para luego tenerla en cuenta con IPTABLES y permitir
su tráfico mediante el siguiente comando:
iptables -A INPUT -i eth0 -p tcp –dport 80 -m state –stateNEW,ESTABLISHED -j ACCEPT

2. Aceptar tráfico saliente.
Ahora vamos a permitir el tráfico saliente como muestra la imagen:
iptables -A OUTPUT -o eth0 -p tcp –sport 80 -m state –state NEW,ESTABLISHED -j...